ทำไมผู้บริหารถึงปิดบังการรั่วไหลของข้อมูล

ทุกครั้งที่บริษัทใหญ่โดนแฮก ระยะเวลาที่ผ่านไปจนแจ้งผู้ตกสาเหตุ - สัปดาห์ เดือน หรือแม้แต่วันปี - มักนานผิดปกติ

ตัวอย่าง Uber บริษัทรถแท็กซี่ออนไลม์ รู้การรั่วไหลข้อมูลตั้งแต่ตุลาคม 2016 แต่ไม่เปิดเผยจนถึงพฤศจิกายน 2017 เมื่อ Bloomberg รายงาน! แย่กว่านั้น จ่ายค่าไถ่ให้แฮกเกอร์หวังไม่ให้เป็นข่าวใหญ่ (แผนที่ล้มเหลวสPECTACULAR)

ทำไมบริษัทอย่าง Uber, Equifax, Yahoo ถึงปิดบังการรั่วไหลนานขนาดนี้?

ไม่ให้ลูกค้าเสียความเชื่อมั่น

ฟังดูขัดแย้ง แต่ผู้บริหารบางคนคิดว่า หากกวาดเรื่องลับใต้พรม ลูกค้าจะเชื่อมั่นต่อไป พวกเขามิ้งนิ้วขอให้ความเสียหายไม่มากเกินไป เมื่อฝุ่นละลาย จึงประกาศโดยไม่ก่อให้เกิดผลกระทบมาก

คล้ายเด็กได้เกรดแย่ ลังเลนำบัตรรายงานให้แม่ดู แม่รู้ว่าต้องมา แต่เด็กหวังว่าแม่ลืม ได้เกรดดีเทอมหน้า แล้วโชว์เกรดดีคู่กับเกรดแย่ว่า "ดูสิ ไม่น่ากลัวหรอก!"

เสียดายที่ทางปฏิบัตินี้ขัดแย้งกับตัวเอง ลูกค้ารู้สึกถูกทรยศเมื่อทราบข้อมูลส่วนตัวไหลออกไปนานหลายเดือนโดยไม่รู้ โดยเฉพาะหมายเลขประจำตัวประชาชน เบอร์บัตรเครดิต หรือข้อมูลละเอียดอ่อนอื่นๆ

ไม่ให้ราคาหุ้นลด

เหตุผลเดียวกัน บริษัทที่หุ้นลิสต์บนตลาดหลักทรัพย์อาจปิดบังการรั่วไหลเพื่อไม่ให้ผู้ถือหุ้นตกใจ หากการรั่วไหลไม่ดู "อันตรายมาก" ราคาหุ้นจะไม่พุ่งลงสู่ทะเลทราย

ผู้ถือหุ้นอาจยอมรับง่ายกว่า ตัวอย่าง Equifax ประกาศรั่วไหล 7 ก.ย. 2017 หุ้นราคา $464 ทันทีหลังประกาศ 11 ก.ย. ราคา $474 ไม่ได้รับผลกระทบ ตลอดเดือนลดลงเรื่อยๆ จน 26 ก.ย. ราคา $434

เมื่อข่าวเงียบลง ราคาไม่กลับไปที่ระดับต่ำนั้นอีก จนถึงพฤศจิกายน ราคาสูงกว่า 11 ก.ย. ถึง $494

นอกจากนี้ ยังมี "ความอับอาย"

จินตนาการเป็น CEO: นำบริษัทพนักงานนพันคน ทรัพย์สินพันล้านดอลลาร์ ลูกค้าสิบล้านคน ทุกอย่างครบครัน แฮกเกอร์เกี้ยวพบช่องโหว่ในเซิร์ฟเวอร์ที่ IT ลืมแพทช์หลายเดือน แค่นักศึกษาฝึกงานคนเดียวในห้องเช่า ก็ทำให้คุณล้ม

นี่คือการตีที่อีโก้มาก! คนที่มีความภาคภูมิใจในตัวเองสูง จะทำอย่างไร?

บางครั้ง แม้ผู้บริหารที่มีจริยธรรมดี ก็เลือก "ทนทุกข์ทนทรมาน" รอให้พายุผ่านไป แล้วมันกลับมากัด พวกเขาสลายใจที่ตัดสินใจนั้น เพราะตอนนั้นสายเกินไป มีหน้าที่แต่ไม่กล้าส्वीकारผิดต่อเหยื่อที่โดนโจมตี

ทางออก

ในโลกที่พัฒนาแล้ว มีกฎหมายไซเบอร์ในกฎหมายพาณิชย์ ห้ามปล่อยเวลานานเกินไประหว่างพบการรั่วไหลและประกาศ การปิดบังอย่าง Uber พ.ศ. 2560 ถูกปรับหนักโดย FTC สหรัฐ

ยังมีร่างกฎหมายในคองเกรสสหรัฐ ให้โทษจำคุกผู้บริหารที่ปิดบังการรั่วไหลนานเกินเหตุ

ขณะนี้ คุณไม่ทำอะไรได้มากนอกจากระมัดระวังข้อมูลส่วนตัว แต่รัฐบาลมีกฎหมายลงโทษบริษัทเหล่านี้ สหรัฐก้าวไกลกว่าด้วยโทษจำคุก

ซ้ำอีกครั้ง: อย่าเอาข้อมูลละเอียดอ่อนวางบนอินเทอร์เน็ตมากเกินไป - ไม่ว่าจะเชื่อมั่นในหน่วยงานนั้นแค่ไหน - เว้นแต่จำเป็นอย่างยิ่ง

คุณคิดว่าผู้บริหารควรติดคุกหรือไม่ สำหรับการปิดบังการรั่วไหลที่ส่งผลต่อลูกค้า? บอกความคิดเห็นได้ด้านล่าง!